Automatisiere die Konformität und verringere Risiken

Granulare Benutzerrollen und Berechtigungen: Definiere Benutzerrollen und Berechtigungsstufen, die für deine Organisation sinnvoll sind

Zugriffskontrolle: Beschränke den Zugriff mit Zwei-Faktor-Authentifizierung und Ablauf-Token

Konformitätseinstellungen: Definiere und erzwinge Konformitätsrichtlinien für bestimmte Projekte, Gruppen und Benutzer(innen)

Zugangsdatenbestand: Behalte den Überblick über alle Zugangsdaten, die für den Zugriff auf eine selbstverwaltete GitLab-Instanz verwendet werden können

Geschützte Branches: Kontrolliere nicht autorisierte Änderungen an bestimmten Branches– einschließlich Erstellen, Pushen und Löschen eines Branches– ohne ausreichende Berechtigungen oder Genehmigungen

Konformitäts-Framework-Projektvorlagen: Erstelle Projekte, die bestimmten Prüfprotokollen wie HIPAA zugeordnet sind, um einen Prüfpfad aufrechtzuerhalten und Konformitätsprogramme zu verwalten

Konformitäts-Framework-Projektlabels: Wende allgemeine Konformitätseinstellungen mit einem Label auf einfache Weise auf ein Projekt an

Konformitäts-Framework-Pipelines: Definiere Konformitäts-Jobs, die in jeder Pipeline ausgeführt werden sollten, um sicherzustellen, dass Sicherheits-Scans durchgeführt, Artefakte erstellt und gespeichert oder andere Schritte ausgeführt werden, die aufgrund deiner organisatorischen Anforderungen erforderlich sind

Audit-Ereignisse: Dokumentiere wichtige Ereignisse wie Änderungen an Benutzerberechtigungsstufen und wer eine(n) neue(n) Benutzer(in) hinzugefügt oder entfernt hat

Streaming-Audit-Ereignisse: Konsolidiere deine Audit-Protokolle in einem Tool deiner Wahl

Audit-Berichte: Beantworte die Fragen von Prüfer(innen), indem du umfassende Berichte, wie beispielsweise zu Instanz-, Gruppen- und Projektereignissen, Identitätswechseldaten sowie Anmelde- und Benutzerereignissen, generierst

Konformitätsbericht: Erhalte einen Überblick über Konformitätsverstöße sowie die Gründe und Schwere von Verstößen in Merge Requests

Sicherheits-Dashboards: Greife auf aktuelle Sicherheitsstatusanwendungen zu und initiiere Behebungsmaßnahmen

Software-Materialliste: Scanne Anwendungs- und Containerabhängigkeiten auf Sicherheitslücken und erstelle eine Leistungsbeschreibung der Software (SBOM) mit den verwendeten Abhängigkeiten